Məlumatların Emalı Sazişi

Bu saziş haqqında

Son yenilənmə: 22 iyul 2026.

Bu Məlumatların Emalı Sazişi (“DPA”) sizin (“müştəri”) ilə Zinn Digital® Ltd (Şirkət № 16385785, ƏDV № GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birləşmiş Krallıq (“Zinn Digital®”, “biz”, “bizim”) arasındakı Xidmət Şərtlərinin bir hissəsini təşkil edir. Bu, hostinq və əlaqədar xidmətlərin göstərilməsi zamanı sizin adınızdan fərqi məlumatları — əsasən bizdə host etdiyiniz veb-saytların və tətbiqlərin daxilində olan fərqi məlumatları emal etdiyimiz hallarda tətbiq edilir.

Bu, UK GDPR-in 28-ci maddəsini və EU GDPR-i əks etdirir. Bizim nəzarətçi olduğumuz fərdi məlumatlar — hesabınız, ödəniş və öz veb-sayt ziyarətçisi məlumatlarımız üçün bu DPA əvəzinə Məxfilik Siyasətimiz tətbiq olunur. Əgər təşkilatınıza bu DPA-nın ayrıca sənəd kimi imzalanması lazımdırsa, bizimlə əlaqə saxlayın və biz bunu təşkil edək.

1. Təriflər və rollar

Şəxsi məlumatlar, emal, nəzarətçi, prosessor, alt-prosessor, məlumat subyekti, şəxsi məlumatların pozulması və nəzarət orqanı terminləri tətbiq olunan məlumatların mühafizəsi qanunvericiliyində (UK GDPR, EU GDPR və UK Data Protection Act 2018) verilmiş mənalara malikdir.

• Hosted saytlarınızdakı və tətbiqlərinizdəki fərdi məlumatlar üçün ("müştərinin fərdi məlumatları") siz nəzarətçi, Zinn Digital® isə emalçısınız.
• Əgər öz son istifadəçilərinizin məlumatları adından çıxış etdiyiniz üçüncü tərəf tərəfindən idarə olunursa, siz onların adından bizə təlimat vermək səlahiyyətiniz olduğunu təsdiq edirsiniz.
• Zinn Digital® hesab, ödəniş və öz veb-sayt analitika məlumatlarımız üçün Məxfilik Siyasətimizlə tənzimlənən nəzarətçi olaraq qalır.

2. Əhatə dairəsi, müddət və təlimatlarımız

Biz müştərinin fərdi məlumatlarını yalnız aldığınız hostinq və əlaqədar xidmətləri təmin etmək, qorumaq, dəstəkləmək və saxlamaq üçün, həmçinin yalnız sizin sənədləşdirilmiş təlimatlarınız əsasında emal edirik; bura xidmətin konfiqurasiyası və onun funksiyalarından istifadəniz də daxildir. Xidmətdən istifadə etməyin özü orada olan məlumatların həmin məqsədlər üçün emal edilməsi barədə təlimat deməkdir.

Mövzu hostinqinizin idarə edilməsidir; müddət müqavilənizin müddəti və 9-cu bölmədəki hər hansı yekunlaşdırma dövrüdür. Emalın xarakteri və məqsədi hostinq, saxlama, ötürmə, ehtiyat nüsxə, təhlükəsizlik və dəstəksizlikdir. Məlumat növləri və məlumat subyektinin kateqoriyaları xidmətə yerləşdirməyi seçdiyiniz və nəzarət etdiyiniz hər şeydir. Əgər hər hansı təlimatın fikrimizcə məlumatların mühafizəsi qanunvericiliyini pozduğu qənaətinə gəlsək, sizə məlumat verəcəyik və biz müştərinin şəxsi məlumatlarından öz məqsədlərimiz üçün və ya modellərin təlimi məqsədilə istifadə etmirik.

3. Məxfilik

Biz müştərinin şəxsi məlumatlarını emal etmək səlahiyyəti verilmiş şəxslərin müvafiq məxfilik öhdəliyi ilə əhatə olunmasını təmin edirik və çıxışı xidmətin göstərilməsi və ya dəstəklənməsi üçün ona ehtiyacı olanlarla məhdudlaşdırırıq. İstehsal sistemlərinə giriş ən az imtiyaz prinsipi əsasındadır və qeydə alınır.

4. Təhlükəsizlik tədbirləri

Biz müştərilərin fərdi məlumatlarını riskə uyğun olaraq təsadüfi və ya qanunsuz məhv edilmədən, itkidən, dəyişiklikdən, həmçinin icazəsiz açıqlanmadan və ya girişdən qorumaq üçün müvafiq texniki və təşkilati tədbirlər həyata keçiririk. Bunlara aşağıdakılar daxildir:

• Xidmətlərimiz üzrə bütün məlumatların TLS ilə tranzit zamanı şifrələnməsi.
• Verilənlər bazasına qədər səviyyədə tətbiq edilən sətir səviyyəsində təhlükəsizlik sayəsində bir müştərinin mühitinin digərininkinə daxil ola bilməməsi üçün hər bir ijarəçi (tenant) üçün təcrid.
• Kod və ya konfiqurasiya fayllarında deyil, xüsusi sirr menecerində saxlanılan məxfi məlumatlarla ən az imtiyazlı giriş nəzarətləri.
• İmtiyazlı və inzibati əməliyyatların yoxlanıla bilən izlənmə tarixçəsi.
• Fasiləsiz monitorinq, zərərli proqram təminatının skan edilməsi və təhlükəsizlik insidentlərinin aşkar edilməsi, idarə olunması və bunlar haqqında hesabat verilməsi üçün müəyyən edilmiş proses.
• Planınızın saxlama müddətinə uyğun olaraq bərpa testləri ilə birlikdə müntəzəm ehtiyat nüsxələri.

5. Sub-prosessorlar

Siz xidmətin göstərilməsinə kömək etmək üçün alt-emalçıları cəlb etməyimizə ümumi icazə verirsiniz. Biz hər bir alt-emalçıya bu DPA-dan az qoruyucu olmayan məlumatların mühafizəsi öhdəlikləri tətbiq edirik və onların fəaliyyətinə görə sizə qarşı məsuliyyət daşımağa davam edirik. Biz hazırda aşağıdakı kateqoriyalarda alt-emalçılardan istifadə edirik:

• Platformu və onun məlumatlarını host edən infrastruktursuz və bulud provayderləri.
• Ödəniş təminatçıları, ödəniş qəbul etmək və fırıldaqçılığın qarşısını almaq üçün (onlar saytlarınızın məzmununu deyil, yalnız ödəniş məlumatlarını alırlar).
• Hesab və xidmət mesajları göndərmək üçün tranzaksiya e-poçt provayderi.
• Yalnız öz veb-saytlarımızda və yalnız ziyarətçinin razılığı ilə istifadə olunan məhsul analitikası təminatçısı (PostHog).
• Planınızın istifadə etdiyi yerdə domen reyestrləri və DNS, CDN və təhlükəsizlik təminatçıları.

6. Alt-emaldakı dəyişikliklər

Biz yuxarıdakı kateqoriyaları aktual saxlayır və tələb əsasında xüsusi sub-prosessorların siyahısını təqdim edirik. Müştərinin fərdi məlumatlarını emal edən hər hansı sub-prosessor əlavə etmək və ya onu başqası ilə əvəz etmək niyyətində olduqda, sizə məlumat almaq imkanı və qanuni məlumatların mühafizəsi əsasları ilə etiraz etmək üçün ağlabatan fürsət verəcəyik. Əgər ağlabatan etirazı həll edə bilmiriksə, xidmətin təsirə məruz qalan hissəsinə xitam verə bilərsiniz.

7. Məlumat subyektinin hüquqları ilə bağlı sizə köməklik göstərilməsi

Emalın xarakterini nəzərə alaraq, biz müvafiq texniki və təşkilati tədbirləri, habelə xidmətdəki alətləri təmin etməklə, bunun mümkün olduğu dərəcədə, məlumat subyektlərinin öz hüquqlarını – giriş, düzəliş etmə, silmə, məhdudlaşdırma, daşınabilirlik və etiraz etmə hüquqlarını həyata keçirmək üçün göndərdikləri sorğulara cavab verməyinizə kömək edirik.

Əgər birbaşa məlumat subyektlərinizdən birindən sorğu alsaq, sizin göstərişiniz və ya qanunla tələb olunan hallar istisna olmaqla, ona özümüz cavab verməyəcəyik və sorğunun sizin məlumatlarınıza aid olduğunu müəyyən edə bildiyimiz təqdirdə onu sizə ötürəcəyik.

8. Şəxsi məlumatların pozulması

Biz müəyyən edilmiş insident prosesini saxlayırıq. Müştərinin fərdi məlumatlarına təsir edən fərdi məlumatların pozulmasından xəbərdar olduqda, biz sizə əsassız gecikdirmə olmadan məlumat veririk və nəzarət orqanına və məlumat subyektlərinə qarşı öz bildiriş öhdəliklərinizi yerinə yetirmək üçün ağlabatan səviyyədə ehtiyac duyduğunuz məlumatları təqdim edirik – o cümlədən pozuntunun xarakterini, ehtimal olunan nəticələrini, görülmüş və ya təklif olunan tədbirləri. Biz həmçinin malik olduğumuz məlumatları nəzərə alaraq, emalın təhlükəsizliyini qorumaq, məlumatların mühafizəsinə təsirin qiymətləndirilməsini həyata keçirmək və tələb olunduqda nəzarət orqanları ilə məsləhətləşmək öhdəliklərinizdə sizə kömək edirik.

9. Beynəlxalq köçürmələr

Biz Birləşmiş Krallıqda fəaliyyət göstəririk və məlumatları Böyük Britaniyada və Avropa İqtisadi Zonasında saxlamağa üstünlük veririk. Müştərinin fərdi məlumatları Böyük Britaniya və ya AİZ xaricinə ötürüldükdə — istər bizim tərəfimizdən, istərsə də alt-emalçı tərəfindən — məlumatların əsasən ekvivalent qorunma səviyyəsini qoruyub saxlaması üçün biz adekvatlıq qərarı, Böyük Britaniyanın Beynəlxalq Məlumatların Ötürülməsi Müqaviləsi və ya Əlavəsi və ya zəruri hallarda əlavə təminatlarla birlikdə EU Standart Müqavilə Şərtləri kimi qanuni ötürmə mexanizminə etibar edirik.

Xitam zamanı qaytarılma və silinmə

Xidmətə xitam verilərkən və sizin seçiminizlə biz qanunvericilikdə saxlanılması tələb olunmadığı təqdirdə, müştərinin fərdi məlumatlarını ağlabatan müddət ərzində ixrac etməyiniz üçün əlçatan edirik, daha sonra isə onları silirik və ya qaytarırıq və mövcud nüsxələri məhv edirik. Ehtiyat nüsxələrdə salanılan məlumatlar adi ehtiyat nüsxənin sonrakı istifadə müddəti dövründə silinir. Məlumatların saxlanılması qanunla tələb olunduqda, biz yalnız qanunun tələb etdiyi qədərini saxlayır və bu DPA üzrə onu qorumağa davam edirik.

11. Auditlər və uyğunluğun nümayişi

Biz bu DPA-ya uyğunluğumuzu nümayiş etdirmək üçün ağlabatan səviyyədə zəruri olan məlumatları təqdim edirik və sizin və ya səlahiyyət verdiyiniz auditorun həyata keçirdiyi yoxlamalar daxil olmaqla, auditlərə icazə veririk və onlara töhfə veririk. Paylaşılan platformanın və digər müştərilərin təhlükəsizliyini və məxfiliyini qorumaq üçün auditlər ağlabatan əvvəlcədən xəbərdarlıqla, ağlabatan tezliklə, məxfilik şərtlərinə əməl olunmaqla həyata keçirilir və biz audit sorğusunu öz sənədlərimizi, təhlükəsizlik təsvirlərimizi və əlimizdə olan hər hansı üçüncü tərəf hesabatlarını təqdim etməklə yerinə yetirə bilərik.

12. Məsuliyyət və üstünlük

Bu DPA üzrə hər tərəfin məsuliyyəti Xidmət Şərtlərindəki məsuliyyətin məhdudlaşdırılması və istisnalarına tabedir. Müştərinin fərdi məlumatlarının emalı ilə bağlı bu DPA ilə Xidmət Şərtləri arasında ziddiyyət yaranarsa, bu DPA üstünlük təşkil edir; əgər bu DPA ilə Standart Müqavilə Şərtləri (tətbiq olunduğu hallarda) arasında ziddiyyət mövcuddursa, həmin şərtlər üstünlük təşkil edir.

13. Bizimlə necə əlaqə saxlamaq olar

Bu DPA üzrə prosessor Zinn Digital® Ltd (Şirkət № 16385785, ƏDV № GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birləşmiş Krallıqdır.

Hər hansı məlumatların mühafizəsi məsələsi ilə bağlı, hüquqlarınızdan istifadə etmək üçün və ya bu DPA-nı imzalanmış ayrıca sənəd kimi əldə etmək üçün zinndigital.com/contact ünvanındakı əlaqə səhifəsi vasitəsilə bizə müraciət edin və ya office@zinndigital.com elektron poçt ünvanına yazın. Məlumatların mühafizəsi ilə bağlı sorğuları aidiyyəti üzrə məsul şəxsə yönləndiririk.

Əlaqədar

• Məxfilik Siyasəti →
• Xidmət Şərtləri →
• Kuki Siyasəti →
• Etibarlılıq və təhlükəsizlik →
• Bizimlə əlaqə saxlayın →